+8. Není- li uvedeno jinak, mají pojmy použité a vymezené ve směrnici 2013/36/ES, nařízení (EU) č. …
|
8. Není- li uvedeno jinak, mají pojmy použité a vymezené ve směrnici 2013/36/ES, nařízení (EU) č. …
Není- li uvedeno jinak, mají pojmy použité a vymezené ve směrnici 2013/36/ES, nařízení (EU) č. 575/2013 a v Obecných pokynech orgánu EBA k procesu pře zkoumání a vyhodnocení stejný význam i v těchto obecných pokynech. Kromě toho platí pro účely těchto obecných pokynů tyto definice: 2 Směrnice Evropského parlamentu a Rady 2013/36/EU ze dne 26. června 2013 o přístupu k činnosti úvěrových institucí a o obezřetnostním dohledu nad úvěrovými institucemi a investičními podniky, o změně směrnice 2002/87/ES a zrušení směrnic 2006/48/ES a 2006/49/ES (1) – Úř. věst. L 176, 27.6.2013. 3 EBA/GL/2014/13 | Systémy IKT | Dílčí funkční celky zajišťující podporu procesů instituce pomocí informačních a komunikačních technologií. | | Služby IKT | Služby poskytované systémy IKT jednomu nebo několika interním či externím uživatelům. Příkladem může být zadávání , ukládání a zpracování dat, vytváření sestav, ale také monitorování, podnikové služby a služby na podporu rozhodování. | | Riziko spojené s dostupností a zachováním kontinuity IKT | Riziko nežádoucího zásahu do výkonnosti a dostupnosti systémů a dat IKT, včetně neschopnosti včas obnovit služby instituce, v důsledku selhání hardwarových nebo softwarových součástí IKT; slabin v řízení systému IKT; nebo jakékoli další události, jak je podrobně rozvedeno v příloze. | | Riziko spojené se zabezpečením IKT | Riziko neoprávněného přístupu do systémů a dat IKT z vnitřního prostředí instituce nebo zvnějšku (např. kybernetické útoky), jak je podrobně rozvedeno v příloze. | | Riziko spojené se změnou IKT | Riziko spočívající v neschopnosti instituce včas a kontrolovaně řídit změny v systémech IKT, a to zejména u velkých a složitých změnových programů, jak je podrobně rozvedeno v příloze. | | Riziko ohrožení integrity dat IKT | Riziko, že data uložená a zpracovávaná v systémech IKT nebudou napříč různými systémy IKT kompletní, přesná nebo konzistentní, například vlivem slabých nebo chybějících kontrol IKT v různých etapách životního cyklu dat IKT (tzn. navrhová ní datové architektury, vytváření datových modelů a/nebo datových slovníků, ověřování zadaných dat, kontrola nad extrakcí, transferem a zpracováním dat, včetně vytvořených datových výstupů), které by instituci znemožnilo správně a včas poskytovat služby a vydávat informace týkající se řízení (rizik) a financí, jak je podrobně rozvedeno v příloze. | | Riziko spojené s externím zajištěním IKT | Riziko, že pověření třetí strany nebo jiného subjektu skupiny (zajištění v rámci skupiny) poskytováním systémů IKT či sou visejících služeb nežádoucím způsobem ovlivní výkonnost a řízení rizik instituce, jak je podrobně rozvedeno v příloze. |
1. Přehled
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
- EBA -
EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.
DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.
|